近日，梭子魚網絡推出一項用于實時防御魚叉式網絡釣魚和網絡欺詐的綜合AI解決方案Barracuda Sentinel。作為一項云服務，Barracuda Sentinel利用人工智能來保護個人和企業免受魚叉式網絡釣魚、身份冒充、企業郵件詐騙(BEC)和網絡欺詐等網絡攻擊侵害。

目前，魚叉式網絡釣魚正迅速成為最具破壞力的網絡安全威脅。成千上萬的公司和個人都已受害，攻擊者冒充CEO、老板或熟悉同事，向員工要電匯及客戶、員工敏感信息等。Osterman Research公司稱, 雖然冒充CEO式詐騙或企業郵件詐騙(BEC)攻擊不如網絡釣魚或勒索軟件那么普遍, 但過去12個月內已有27%的組織遭到此類攻擊。

[[196776]]

作為一款全面的解決方案，Barracuda Sentinel設有三層體系：人工智能技術、域欺詐可見性和反欺詐訓練以及用于防范這些個人化攻擊。Barracuda Sentinel直接連至Microsoft Office 365等通訊平臺，這樣便可直接訪問了解組織現有通訊模式并防止身份冒充所需的當前和歷史數據。

魚叉式網絡釣魚正在肆虐。梭子魚網絡內容安全服務副總裁Asaf Cidon表示：“不僅僅是大型企業或企業最高管理層需要保持高度警惕 - 每個人都是目標。”“我們看到各種新式高度個人化策略組合 - 欺騙您的域、冒充您的CEO、與您的員工進行令人信服的對話。在如今這樣一個網絡威脅活躍的環境中，最好的防御需要人與技術相結合。Barracuda Sentinel充分利用人工智能為客戶提供全面的解決方案來實時阻止魚叉式網絡釣魚和網絡欺詐攻擊。”

利用AI實時防御魚叉式網絡釣魚和網絡欺詐

Barracuda Sentinel由一個多層AI引擎驅動，該引擎能實時檢測并阻止魚叉式網絡釣魚攻擊，并能識別處于魚叉式網絡釣魚最高風險級別的員工。Barracuda Sentinel通過對來自多個信號的信息進行檢查以學習各家公司獨有的通訊模式，并對信息內容進行分析以檢查是否含有敏感信息。憑借這一信息情報，Barracuda Sentinel能很準確地判斷出某封郵件是否已被用來實施魚叉式網絡釣魚。

“我們的研究顯示，冒充CEO式詐騙/BEC攻擊正呈上升趨勢。攻擊者不斷改進其策略來逃避防御，并且更為頻繁地瞄準那些可能有權訪問敏感信息或有權批準或執行付款的低級別員工。”Osterman Research公司總裁Michael Osterman說道。“對于任何一家希望能識別高風險員工并全面防御此類攻擊的組織而言，Barracuda Sentinel學習組織獨特通訊模式這一能力都顯得非常重要。”

域欺詐可見性和保護

在魚叉式網絡釣魚成功案例中，攻擊者大多采取欺騙公司域以冒充員工的手段。此外，攻擊者頻繁利用域欺騙方式假冒公司向其客戶及合作伙伴發送電子郵件，以達到竊取證書及訪問帳戶的目的。Barracuda Sentinel向企業提供域欺詐可見性并通過設立基于域的郵件驗證報告和一致性(DMARC)來防范欺騙。借助DMARC協議，企業可對從其域發出的郵件進行監控，確保合法郵件流量的可傳送性，并防止未授權信息從企業域發出。Barracuda Sentinel對DMARC報告進行可視性處理并提供相關分析，這能防止基于欺騙的魚叉式網絡釣魚和品牌劫持。

針對高風險個人的反欺詐訓練

Barracuda Sentinel充分利用從其機器學習引擎處收集到的情報來識別組織內的高風險個人。一旦找到，Barracuda Sentinel會提供一套工具定期、自動地通過模擬魚叉式網絡釣魚攻擊的方式來對此類員工的安全意識進行訓練和測試。

云交付功能，無損網絡性能

作為一項云服務，Barracuda Sentinel無需安裝或維護任何硬件或軟件。Barracuda Sentinel可與現有郵件安全方案協同工作，包括Microsoft Office 365內置安全防護、梭子魚Essentials、或其他郵件安全解決方案。Barracuda Sentinel采用基于API的架構體系，這意味著該方案的保護功能可以很方便地從郵件拓展至其他通訊平臺，如G Suite、Slack、社交媒體等。Barracuda Sentinel今日開始向Microsoft Office 365用戶提供。